JWT 编码器

JWT 编码器简介

JWT（JSON Web Token）是一种基于 JSON 的开放标准（RFC 7519），由 Header、Payload、Signature 三部分经 Base64URL 编码后以 . 连接而成。

本工具用于生成 JWT：选择 HMAC 算法（HS256/HS384/HS512），编辑 Payload 声明（如 sub、exp、iat），填入密钥后一键生成 Token。编码在浏览器本地完成，密钥与 Payload 不会上传到服务器。

调试时通常与 JWT 解码器 配合：在此生成 Token，再到解码器验证结构与签名。

支持的算法

• HS256 / HS384 / HS512：对称 HMAC，需共享 secret

RS256、ES256 等非对称算法需在服务端用私钥签名，本工具不提供编码；可在解码器查看此类 Token 的 Header 与 Payload。

典型场景

• 本地调试 OAuth / 登录接口，快速构造测试 Token
• 验证后端鉴权逻辑对 exp、iss 等声明的处理
• 学习 JWT 结构与签名计算过程

生成 JWT 的步骤

1. 选择算法：在算法卡片中选择 HS256、HS384 或 HS512
2. 编辑 Payload：填写 JSON 声明，或使用表单编辑 sub、name、exp 等字段；exp 可通过日期选择器设置过期时间
3. 填写密钥：在密钥输入框填入与签发方一致的 secret（HMAC 算法必需）
4. 生成 Token：点击编码按钮，输出区显示完整 JWT 字符串
5. 复制与验证：复制 Token 后，可粘贴到 JWT 解码器 检查 Header/Payload 并用相同密钥验证签名

Payload 常用声明

完整注册声明见 IANA JWT Claims Registry。

注意事项

• Payload 仅 Base64URL 编码，未加密；勿放入密码等敏感信息
• 生产环境应在服务端签发 Token；本工具仅用于开发与测试

常见问题

Q: 编码器和解码器有什么区别？

解码器解析已有 Token，展示 Header/Payload 并可验证签名；编码器根据你提供的 Payload 与密钥生成新 Token。二者配合可完成「构造 → 检查」的调试闭环。

Q: 为什么不支持 RS256 / ES256 编码？

非对称算法需私钥签名，私钥不应在浏览器工具中处理。本编码器专注 HMAC（HS 系列），与多数本地调试场景一致。RS/ES Token 仍可在 JWT 解码器 中解码查看。

Q: 密钥会上传到服务器吗？

不会。编码在浏览器本地完成，secret 与 Payload 均不离开你的设备。

Q: 如何设置过期时间？

在 Payload 中设置 exp（Unix 时间戳，秒），或使用页面上的过期时间选择器。解码器会显示 Token 是否已过期。

Q: 生成的 Token 能用于生产环境吗？

本工具面向开发与测试。生产环境应在服务端使用经过审计的库签发 Token，并妥善保管密钥、设置合理过期时间与声明校验。

Q: 与 OAuth access token 的关系？

许多 OAuth 2.0 实现使用 JWT 作为 access token 格式，结构相同。本工具可帮助理解 Token 内容，但不能替代完整的 OAuth 授权流程。